Frida-dexdump 绕过app的Root检测

‌frida-server 需要运行在root模式下。

有些app为了防止逆向或hook,会加入root检测,启动时发现root就直接退出。

虽然Magisk + Zygisk + Shamiko等工具配合可以隐藏root模式,但设置麻烦

经测试,对于启动环节检测root模式的app,可以在安卓模拟器中先开启root,然后启动‌frida-server 然后关闭root 模式,再启动目标app,待app启动完成后,再开启root模式。这样就骗过app的启动环节了。

对于frida-dexdump,有三种执行方式: 包名、应用名称、进程ID。

复制代码
# 三种写法任选其一:
 
frida-dexdump -U -p  进程id
 
frida-dexdump -U -n 应用名称
 
frida-dexdump -U -f 包名/文件名

由于采用包名的方式执行frida-dexdump命令会重启app,一旦重启又会遇到root检测,所以这种情况下不要使用包名方式执行frida-dexdump命令

相关推荐
ggaofeng1 小时前
linux中的绿色版内存mysql
linux·运维·mysql
Lsetea1 小时前
curl访问HTTPS报28 Operation timed out:连接超时与总超时分层排查
运维·https·ssl证书·curl·tls
草莓熊Lotso1 小时前
【C++ 基于微服务的即时通讯系统】Elasticsearch 从安装到 C++ 客户端二次封装全落地
linux·网络·数据库·c++·elasticsearch·微服务
曦夜日长1 小时前
主从 Reactor 高并发服务器实战 (一):前置知识与功能目标
运维·服务器
2601_965619691 小时前
历史解说视频怎么做:青铜器瓷器文物画面自动对齐的完整教程
运维·nginx·音视频
云和数据.ChenGuang1 小时前
AI 工程师相关就业岗位(细分,偏工程落地,由底层到上层)
服务器·开发语言·人工智能·python
LiaoWL1232 小时前
从零开始学 Linux(二):Shell 脚本入门与文本处理实战
linux·运维·服务器
.道阻且长.2 小时前
Linux软件包管理器
linux·运维·ubuntu·职场和发展·centos